IIS服务器防范攻击3条安全设置技巧
来源：asp之家 发布时间：2009-09-23 19:38:00
你的网站是不是常常被黑，或者一不注意就成了黑客的“肉鸡”?对于Web网站服务器来说，如果不进行安全设置，很容易被黑客“盯上”，随时都有被入侵的危险。什么?你觉得安全设置很复杂?没关系，通过我们介绍的IIS服务器安全设置的三个方法，就能很好地防范攻击。
基本设置 打好补丁删除共享
个人站长通常使用Windows服务器，但是我们通过租用或托管的服务器往往不会有专门的技术人员来进行安全设置，所以就导致了一些常见的基本漏洞仍然存在。其实，只要通过简单的安装服务器补丁，就能防止大部分的漏洞入侵攻击。
在服务器安装好操作系统后，正式启用之前，就应该完成各种补丁的安装。服务器的补丁安装方法与我们使用的XP系统类似，这里就不再赘述。
做好了基本的补丁安装，更重要的就是设置可访问的端口了，通常服务器只需要开放提供Web服务的必需端口，其他不必要的端口都可以禁止。不过需要注意的是，千万不要把管理服务器的远程端口3389也禁止了。
删除默认共享也是必须做的一项步骤，服务器开启共享后很有可能被病毒或黑客入侵，从而进一步提权或者删除文件，因此我们要尽量关闭文件共享。删除默认共享可以采用多种方式，例如使用net share c$ /delete命令，就可以把c盘的默认共享功能关闭。
权限分配 防止病毒木马入侵
好的服务器权限设置可以将危害减少到最低，如果每个IIS站点的权限设置都不同，黑客就很难通过旁注攻击等方式入侵整个服务器。这里就简单介绍一下权限设置的方法。
在系统中权限是按照用户的方式来划分的，要管理用户，可以在服务器中依次打开“开始→程序→管理工具→计算机管理→本地用户和组”，就可以看到管理服务器中所有的系统用户和用户组了。
在为服务器分区的时候需要把所有的硬盘都分为NTFS分区，然后就可以设置每个分区对每个用户或组开放的权限。方法是在需要设置权限的文件夹上点击右键，选择“属性→安全”，即可设置文件或文件夹的权限了。
对于网站来说，需要为每个网站分配一个IIS匿名用户，这样当用户访问你的网站文件的时候，所具有的权限最多只有该网站目录，可以很好地防止其他网站被入侵。
组件管理 让不安全组件通通消失
服务器默认支持很多组件，但是这些组件也会成为危害，最危险的组件是wsh和shell，因为它们可以运行服务器硬盘里的exe程序，比如它们可以运行提权程序来提升Serv-u权限甚至用Serv-u来运行更高权限的系统程序。
卸载最不安全的组件，最简单的办法是直接删除相应的程序文件。
小提示：除了以上的安全设置，一些操作的细节也需要注意，比如不要在服务器上浏览网页，给服务器安装杀毒软件、安装防止ARP攻击软件等安全程序。
0
投稿猜你喜欢
- 在此说说自己对PR值的见解，Matt Cutts说过PR值在Google数据库里并非整数，而且是不断更新的，对于我们而言，常说的PR只是工具
好几天没写文章了，这几天都在忙两个 * 局的网站。今天抽空写些关于长尾关键词在网站流量中的作用。“长尾”这个词来源于著名的长尾效应。所谓长尾效- 我们一直致力于为发布商提供充足的数据信息，从而让您更好地了解自己的网站运营和广告效果。现在我们很高兴地告诉大家，AdSense 帐户将会融入
- 注：这是从PHPCMS开发文档里看到编码规范，虽名为PHPCMS的开发规范，但我觉得所有的PHP编程都该如此。写了那么多PHP，很多编码对照
- 配置环境硬件：家用计算机一台（含网卡），当然，速度越快越好；ADSL调制解调器，这个服务商一般会提供；ADSL路由器，不是必备的，但如果你处
- 各位站长朋友们，你们是否长期做在电脑前，对着电脑忙碌着呢?下面介绍几种消除疲劳以及保护眼睛的方法，或者会有些帮助。菊花茶是保护眼睛的好饮料!
- 最近网站图片被盗链，导致服务器负担过重于是上网找了一下关于防盗链的方法大多数都是用.htaccess防盗链的，可我使用的虚拟主机是windo
- 如果你想让你的WordPress站点有CMS的风格，首页幻灯片肯定是必须的。实现WordPress首页幻灯片的插件有很多，比如D13Slid
- 重新认识搜索引擎优化SEO在美国的发展比我们中国早很多，关于什么是搜索引擎优化，相信国内的SEO爱好者，已经看过很多个版本。但美国的同行将会
- 12月21日消息，据国外媒体报道，微软将推迟发布Visual Studio 2010和.NETFramework4等软件以便有更多的时间解决
- 11月11日，是所有男女光棍们共同的节日。每一个生活在这个城市中的人不可能没有感觉，与往日相比，如今的光棍族群正在变得更加浩荡。那些以各种面
- 一,需求1,虚拟用户登录由于之前配置成功了postfix+MySQL虚拟用户登录,体会到了使用虚拟用户的好处和灵活性,所以这次也考虑采用虚拟
- 作为中国三大搜索之一，雅虎，本身也掌控着巨大的流量。或者大部分的客户都着眼于百度和GG，其实，优化好雅虎，效果也不差，毕竟对于一个站点来说，
- 还是做企业站的时候遇到的问题，因为做产品栏目的时候，产品有很多的参数需要显示，比如产品的大小、重量、单价等，于是我想到的方法就是使用自定义栏
- 到底什么是搜索引擎优化写作?搜索引擎优化文案指的是战略性地利用和部署的搜索关键词或有利可图的关键字的网站的浏览文字和其他内容。这包括标题，描
- 今天向往常一样打开我的雅虎邮箱，看到一个标题是《phpwinds与贵站建议长期合作关系！》，phpwinds？是那个著名的php论坛吗？不过
- 作为一款流行的做图软件，美图秀秀已经能够完美的支持Windows7系统了。想必不少用户已经在Windows7系统下使用这款软件了吧。然而，在
- 有的时候IIS出现严重错误，比如metabase坏掉，又没有备份....一般的做法，直接在控制面板添加删除程序中卸载IIS重装。这样并不是保
- 通过 Google 广告管理系统，我们还可以实现时间和日期上的精准投放。通过和AdSense广告补余相结合，我们可以在指定的日期或
- 备份管理员通常采用传统的物理备份解决方案，可能会误认为VCB是对虚拟数据中心的完整解答，因此还需要为VCB做好充足的准备和调研。选购VMwa
